404 Media 根据其取得的承包商内部文件报道，在部分 Copilot 图片编辑质量评估任务中，人工评估员会同时看到用户的原始提示词、上传图片和两张生成后的编辑结果，并判断哪张更符合要求。报道还称，至少有数百名人工评估员有时会接触这些材料。这描述的是报道所见的评估流程，不能据此推断每一次上传都会被人工查看。

多名承包商向 404 Media 描述了在质量评估中接触令人不适内容的经历；他们承担的是输出质量评估，而非专门的违规内容审核。微软回应称，会按使用条款使用客户数据，包括改进产品和执行行为准则。对处理客户或个人图片的团队而言，这篇报道提出的具体问题是：上传内容在产品改进流程中可能由谁查看；但报道没有给出被查看用户的比例或各类账户的适用差异。

NVIDIA 发布开源运行时 OpenShell 0.1.0，称团队无需重写现有 Agent，就可在工作负载外部限制其文件、网络和服务访问，并管理凭证。其文档示例在同一 GitHub API 上允许读取、阻止写入：控制点不只是能否连接服务，还包括被检查请求的操作类型。

NVIDIA 称，Agent 遇到被阻止的访问时可以提出范围更窄的权限变更，但默认仍待人工审核，不能自行批准。沙箱启动后，文件系统和进程限制若要改变，则需要新建沙箱。文中还描述了对策略所建模权限进行形式化检查；这不等于已证明所有多 Agent 组合都安全，NVIDIA 将跨 Agent 的组合权限分析列为后续工作。